Server a hosting: jak správně záplatovat PHP
Plesk, cPanel, Apache, Nginx, LiteSpeed, kontejnery: kdo je odpovědný, jak ověříte skutečný stav záplat a jak restartujete všechny workery?
Server Plesk: kontrola verzí PHP a záplatování
Na serverech Plesk často běží současně několik verzí PHP. Takto zkontrolujete každý handler, nasadíte aktualizaci PHP a restartujete všechny workery.
Číst dál →02cPanel a WHM: zabezpečení PHP
cPanel spravuje PHP přes EasyApache 4 s vlastními balíčky pro každou verzi. Takto zkontrolujete stav, restartujete všechny procesy a správně nastavíte přechodné hodnoty.
Číst dál →03Sdílený hosting: co dělá hosting a co musíte udělat vy
Na sdíleném hostingu PHP záplatuje poskytovatel. Vaším úkolem je získat potvrzení, zvolit verzi PHP a zkontrolovat svůj web, zda nenese stopy napadení.
Číst dál →04Vlastní zabezpečení root serveru a vServeru
U vlastního root serveru nebo vServeru nesete veškerou odpovědnost vy. Takto zkontrolujete a zazáplatujete PHP, restartujete všechny procesy a zpevníte systém.
Číst dál →05Managed Server: vyjasnit odpovědnost
Managed Server vám mnoho práce odebere, ale ne vše. Takto vyjasníte, kdo záplatuje PHP, kdo restartuje a kdo odpovídá za aplikaci, data a oznámení.
Číst dál →06Zabezpečení Apache s mod_php
Tým PHP hodnotí riziko u mod_php jako nejvyšší. Takto poznáte provozní režim, správně záplatujete, restartujete Apache a naplánujete přechod na PHP-FPM.
Číst dál →07Zabezpečení Nginx s PHP-FPM
U Nginx s PHP-FPM spočívá bezpečnost v poolech, oprávněních a čistém restartu. Takto po PHP2Shell záplatujete a trvale zpevníte Nginx i PHP-FPM.
Číst dál →08LiteSpeed a LSAPI: aktualizace PHP
LiteSpeed používá vlastní balíčky lsphp a procesy PHP drží dlouho v paměti. Takto nasadíte aktualizaci PHP a zajistíte, aby se skutečně restartovaly všechny procesy.
Číst dál →09Zabezpečení FrankenPHP
FrankenPHP nese PHP ve vlastním programu. Aktualizace distribuce proto nestačí: binárku nebo image je třeba znovu sestavit a restartovat všechny workery.
Číst dál →10php-cgi: zastaralý režim s rizikem
php-cgi se často bez povšimnutí skrývá ve starých nastaveních, panelech a ve Windows. Takto ho najdete, po PHP2Shell zazáplatujete a naplánujete přechod na PHP-FPM.
Číst dál →11Záplatování PHP v Kubernetes
V clusteru sídlí PHP v image. Takto najdete všechny zranitelné pody, znovu sestavíte image s opraveným PHP, nasadíte je a doložíte stav každého workloadu.
Číst dál →12Zabezpečení PHP ve Windows a IIS
V IIS běží PHP většinou jako php-cgi.exe přes FastCGI. Takto najdete všechny instalace, bezpečně PHP vyměníte, recyklujete aplikační pooly a ověříte výsledek.
Číst dál →Každá hodina se počítá. Napište nám hned.
Stručně popište systém, verzi PHP a pozorování. Ozveme se, vyjasníme situaci a budeme pracovat na dálku, dokud nebude incident uzavřen a zdokumentován.